CVE-2023-35900
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
IBM Robotic Process Automation dla Cloud Pak w wersjach od 21.0.0 do 21.0.7.4 oraz od 23.0.0 do 23.0.5 jest podatny na ujawnienie informacji o wersji serwera, co może być wykorzystane do określenia podatności oprogramowania na poziomie systemu operacyjnego.
Ocena ryzyka
Ujawnienie informacji o wersji serwera może prowadzić do zwiększonego ryzyka ataków na systemy operacyjne, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z ujawnieniem informacji o wersji serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Robotic Process Automation for Cloud Pak 21.0.0 through 21.0.7.4 and 23.0.0 through 23.0.5 is vulnerable to disclosing server version information which may be used to determine software vulnerabilities at the operating system level. IBM X-Force ID: 259368.